Berita ME, pada 27 Agustus (UTC+8), hardware wallet Coldcard milik Coinkite terungkap memiliki kerentanan entropi serius yang tidak terdeteksi sejak 2021, menyebabkan lebih dari $100 juta Bitcoin dicuri, dengan korban sebagian besar adalah pengguna dompet dengan satu mnemonic phrase. Entropi lemah memungkinkan penyerang menebak kunci pribadi melalui metode khusus, peristiwa ini mendorong komunitas Bitcoin untuk meninjau ulang keandalan self-custody single-signature. Dalam konteks ini, solusi multi-vendor multisig sedang menjadi baseline penyimpanan yang direkomendasikan bagi pemegang jangka panjang. Solusi ini mengharuskan pengguna membangun alamat multisig menggunakan kunci dari berbagai produsen dompet, misalnya Trezor Safe 7, Ledger Nano, dan kunci pemulihan Casa untuk membentuk multisig 2-of-3, sehingga mengurangi ketergantungan pada satu produsen perangkat keras. Multisig juga dapat melindungi terhadap serangan wrench dan mendorong munculnya layanan asuransi Bitcoin berbasis BTC seperti AnchorWatch. Namun, multisig juga memiliki kelemahan: pengguna selain harus menyimpan kunci threshold, juga perlu menyimpan salinan skrip atau template multisig agar dapat memulihkan dana secara independen jika layanan dompet tidak tersedia. (Sumber: ChainCatcher)
Kerentanan Entropi Coldcard Mengekspos Risiko Single-Signature, Multi-Vendor Multisig Mendapat Daya Tarik
KuCoinFlashBagikan
Ringkasan
Kerentanan entropi yang baru diungkap pada dompet perangkat keras Coldcard telah mengekspos sistem single-signature terhadap risiko, dengan lebih dari $100 juta bitcoin dicuri sejak 2021. Kerentanan ini memungkinkan penyerang menebak kunci pribadi, mendorong komunitas bitcoin menuju multi-party computation (MPC) dan pengaturan multisig multi-vendor. Solusi seperti Trezor Safe 7, Ledger Nano, dan kunci pemulihan Casa kini membentuk arsitektur 2-dari-3. Pengaturan ini melindungi terhadap pencurian dan mendukung asuransi berdenominasi BTC melalui AnchorWatch. Pengguna harus menyimpan skrip untuk pemulihan offline, sering kali menggunakan solusi penyimpanan terdesentralisasi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.